Ledger ยืนยันว่าอุปกรณ์ของตัวแทนจำหน่าย CryptoBilis ถูกฝังฮาร์ดแวร์ โดยวลีช่วยจำถูกส่งออกผ่าน LTE

ข่าว BlockBeats วันที่ 13 ตุลาคม ทีมความปลอดภัยของ Ledger ได้เปิดเผยความคืบหน้าการสอบสวนล่าสุดเกี่ยวกับเหตุการณ์ฝังฮาร์ดแวร์ โดยยืนยันว่ากระเป๋าเงินฮาร์ดแวร์ Ledger บางส่วนที่จำหน่ายโดย CryptoBilis ตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ ถูกฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาต อุปกรณ์ที่ถูกฝังอยู่ในเปลือกนอกของอุปกรณ์สามารถอ่านเนื้อหาที่แสดงบนหน้าจอ ดักจับ 24 คำช่วยจำ (seed phrase) ในระหว่างการตั้งค่าเริ่มต้นของผู้ใช้ และส่งข้อมูลออกผ่านเครือข่าย LTE โดยใช้ไมโครคอนโทรลเลอร์ในตัวที่ทำงานร่วมกับ eSIM คอมโพเนนต์นี้ทำงานแยกอิสระ ไม่ได้แก้ไข Secure Element หรือระบบปฏิบัติการของ Ledger และไม่รบกวนการลงนามธุรกรรม จนถึงขณะนี้ ในเหตุการณ์เงินถูกขโมยที่เปิดเผยเมื่อวันที่ 9 ตุลาคม ความเสียหายที่ยืนยันแล้วทั้งหมดล้วนเกี่ยวข้องกับอุปกรณ์จากช่องทาง CryptoBilis ส่วนช่องทางอื่นยังไม่มีการยืนยันกรณีที่เกี่ยวข้อง CryptoBilis ได้ระงับการจำหน่ายผลิตภัณฑ์ Ledger แล้ว การสอบสวนยังคงดำเนินต่อไป

Ledger ระบุว่ายังไม่สามารถยืนยันจำนวนผู้ใช้ที่ได้รับผลกระทบและมูลค่าความเสียหายได้ ตัวเลขที่เผยแพร่ทางอินเทอร์เน็ตยังไม่ได้รับการตรวจสอบอย่างเป็นทางการจากบริษัท บริษัทแนะนำว่าอุปกรณ์ที่ซื้อจาก CryptoBilis และยังไม่ได้ตั้งค่าเริ่มต้นไม่ควรตั้งค่า ผู้ใช้ที่ตั้งค่าแล้วควรโอนสินทรัพย์ไปยังอุปกรณ์ใหม่ทันทีและสร้างคำช่วยจำชุดใหม่ทั้งหมด ห้ามกู้คืนคำช่วยจำบนอุปกรณ์ที่เกี่ยวข้องโดยเด็ดขาด ผู้ใช้ที่ได้รับผลกระทบโปรดติดต่อผ่านช่องทางสนับสนุนอย่างเป็นทางการของ Ledger และแจ้งความต่อหน่วยงานบังคับใช้กฎหมายในท้องถิ่น Ledger เน้นย้ำว่าช่องทางอย่างเป็นทางการของบริษัทและการจำหน่ายโดยตรงไม่ได้รับผลกระทบ ขอให้ผู้ใช้ซื้อผ่านช่องทางที่ได้รับอนุญาตเท่านั้น และระวังการกระทำใดๆ ที่ขอคำช่วยจำ